BiteStride
隐私政策
最后更新：2026年10月19日
本政策说明哪些数据由 BiteStride (“应用”)收集,我们如何使用它们,以及你对其拥有哪些权利。适用于移动应用和本网站。
1. 谁负责你的数据
Mirko Petrov Radev,NIF X4975575P ,地址 Calle Buenavista 27, Entreplanta izquierda, 29100, Coín, Málaga, 西班牙,是 BiteStride 收集数据的控制者。如有隐私相关问题,请联系我们: [email protected] 。
2. 我们收集哪些数据
账户数据
- 电子邮件地址和密码(始终加密存储,从不以明文存储)。
- 如果你使用 Google 或 Apple 登录,这些服务为识别你的账户而提供给我们的标识符。
档案和健康数据
这些是你在配置档案(以及家庭计划中每位成员的档案)时输入的数据。部分被视为健康数据:
- 档案名称、国家、出生日期(据此计算你的年龄)和性别。
- 体重、身高、活动水平、目标(减脂、增肌、维持)和目标日期。
- 过敏、不耐受、饮食类型和偏好:你喜欢的蛋白质和你希望避免的食材。
- 你告知我们的伤病或病症,用于调整运动。
- 训练地点、可用器材、水平和训练天数。
- 单位制(公制或英制)。
- 如果你记录的体重历史。
- 从以下同步的步数和体重: Health Connect,仅当你启用该连接并给予许可。
- 你上传的档案照片。
你使用应用时生成的内容
- 你为自动食物识别而拍摄或上传的照片(冰箱、餐盘或收据)。为此,应用会请求 相机访问权限,仅在你启用时。
- 语音输入:如果你使用麦克风口述,语音识别由你 Android 设备的语音服务完成。BiteStride 不录音也不保存你的音频;仅接收识别后的文本。
- AI 为你生成的菜单、计划和回复,以及你向助手提出的问题。
- 你的训练进度、已记录餐食、饮水、步数和每周目标。
- 你冰箱、储藏室和购物清单中的物品。
- 你的积分、兑换的奖励和解锁的装饰。
家庭账户数据
如果你创建家庭计划,我们会保存哪些档案属于你的家庭组以及谁管理它。每个档案保存自己的营养和训练数据,由账户持有人管理。
技术数据
- IP 地址和登录尝试日期,用于防止未经授权的访问。
- 基本设备信息和推送通知令牌(Firebase Cloud Messaging),用于在你启用时发送提醒并控制家庭计划的设备数量。
- 用于诊断和改进服务的应用使用日志。
付款数据
我们不存储你的卡信息。订阅通过 Google Play 或 App Store 以及作为技术中介的 RevenueCat 管理;我们仅收到你的订阅处于活动状态的确认。
3. 我们如何使用你的数据以及法律依据
- 生成根据你档案个性化的菜单、计划和 AI 助手回复。
- 识别你上传照片中的食物并计算大致热量和宏量营养素。
- 计算你的积分、维护你的进度并在你的设备间同步数据。
- 管理你的订阅和家庭计划。
- 检测和防止滥用、欺诈或未经授权访问你的账户。
- 向你发送运营邮件(如密码找回)以及(如果你启用)应用通知。
提供服务的法律依据是履行你在创建账户时接受的合同(GDPR 第 6.1.b 条)。健康数据(体重、伤病、过敏、目标)仅在你 明确同意 (GDPR 第 9.2.a 条)的情况下处理,你在填写这些数据时即给出同意,可随时通过删除这些数据或账户撤回。防止欺诈和未经授权访问基于我们对服务安全的合法利益。
我们不会做出对你产生法律效果的自动化决定。AI 建议仅供参考,不能替代医生或营养师的建议。
4. 我们与谁共享你的数据
我们不会出售你的数据。我们仅与服务所需的服务商共享,每家都有自己的隐私政策:
| 服务商 | 用途 |
|---|---|
| DeepSeek | 生成 AI 助手回复并识别你上传照片中的食物 |
| Google(Firebase、推送通知、Health Connect、登录) | 身份验证、通知、健康同步和应用安全 |
| Apple | 如你使用 Apple 登录 |
| RevenueCat | 付费订阅的技术管理 |
| Open Food Facts | 扫描条码时查询产品数据(仅发送条码编号) |
| OVHcloud | 在欧盟托管我们的服务器 |
| Cloudflare | 应用流量的保护和安全交付 |
我们只与每个服务商共享必要的最少数据。例如,DeepSeek 只会收到你向助手提出的问题文本、你上传的照片,或在备用菜单时收到你的营养档案数据;绝不会收到你的姓名、邮箱或密码。
Health Connect. 你选择从 Health Connect 同步的步数和体重数据，仅用于提供应用内的功能（进度与目标）。我们不会出售这些数据，不会将其用于广告或建立广告画像，也不会与本政策所述服务提供商以外的任何人共享，且仅限于提供服务所必需的范围。你可以随时在设备的 Health Connect 设置中撤销访问权限。
如果你扫描条形码,图像会通过 Google ML Kit 在你的设备上进行分析;Google 可能会收到技术诊断数据(设备型号、应用版本、安装标识符和性能指标)。
与客服的沟通
如果你通过电子邮件联系我们(info@、support@ 或 [email protected]),我们会保存你的消息、你的邮箱地址、你提供的姓名以及我们的回复,以便处理你的咨询。法律依据是我们处理你请求的合法利益(GDPR 第 6.1.f 条)。
在你首次使用 AI 功能(助手、照片识别和菜单生成)之前,我们会征求你的同意,你可以随时撤回。为保护你的隐私,请不要在助手中输入他人的个人数据,也不要上传含有个人数据的文件照片,例如显示你的银行卡或会员号的小票。
5. 你的数据存储在哪里
我们的服务器位于欧盟。部分服务商可能在欧洲经济区之外处理数据。DeepSeek 的服务器位于中国,该国可能无法提供与欧洲同等的保护水平:只有在你同意使用 AI 功能时,我们才会向其发送数据,通过这一同意,你明确同意此次传输(GDPR 第 49.1.a 条)。对于其他服务商(如 Google),我们依靠 GDPR 要求的保障措施,例如标准合同条款。
6. 我们保留你的数据多久
只要你的账户处于活动状态,我们就会保留你的数据。如果你从应用(设置)中删除账户,我们会永久且毫不迟延地删除你的账户及所有相关数据:家庭成员档案、健康数据、历史、照片、积分和设备记录。我们只会保留法律要求保留的内容(例如结算信息)。请参阅 如何删除你的账户.
重要: 删除账户不会自动取消付费订阅。你必须自行通过 Google Play(或 App Store)取消,以免继续被扣费。
客服邮件:我们会保存你发给我们的消息和我们的回复,最长至最后一次回复后 12 个月,除非法律要求更长时间的保存;如果你要求删除,我们会予以删除。技术错误日志仅短期保存,并会自动覆盖。
7. 你的权利
你可以随时通过以下方式行使访问、更正、删除、反对、限制和可携带的权利: [email protected]。你可以在应用中编辑数据,并直接在设置中删除账户。
你也可以随时撤回你给予我们的同意(例如使用 AI 或你的健康数据),这不会影响撤回前已进行的处理的合法性。
如果你认为我们未正确处理你的数据,可以向西班牙数据保护局投诉(www.aepd.es).
如果你居住在其他国家,你也可以向你居住国的数据保护机构投诉。
8. 未成年人
创建 BiteStride 账户的最低年龄为 16 岁。如果我们发现账户属于低于该年龄的人,我们会通知本人并提供删除。家庭计划允许在成年账户持有人的监督和责任下管理未成年人的档案,该成年人输入其数据并同意其处理。
9. 本政策的变更
如果我们对本政策做出重大变更,我们将在变更生效前在应用内通知你。